Un installer firmato è un pacchetto eseguibile che contiene una firma digitale rilasciata da un certificato di firma del codice. La firma aiuta i sistemi operativi e gli strumenti di sicurezza a verificare chi ha pubblicato il file e se è stato modificato dopo la firma. Non dimostra che il software sia sicuro, necessario o usato per scopi legittimi.
Questa distinzione è importante nella sicurezza informatica perché gli aggressori possono abusare di firme attendibili per far sembrare normali software malevoli o a duplice uso. Un'email di phishing può recapitare un tool firmato per l'amministrazione remota, e un utente può eseguirlo perché il file appare affidabile. Gli addetti alla difesa non dovrebbero basarsi solo sulla firma; dovrebbero anche controllare la fonte del download, l'utente richiedente, il processo padre, le destinazioni di rete e se l'installer è approvato nelle allowlist. In pratica, gli installer firmati sono un segnale di fiducia, non una garanzia di intento benigno.